CVE-2026-5231 in WP Statistics Plugin
Sumário
de VulDB • 03/06/2026
O plugin WP Statistics para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'utm_source' em todas as versões até, e incluindo, 14.16.4. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. O analisador de referências do plugin copia o valor bruto utm_source para o campo source_name quando um domínio de canal curinga corresponde, e o renderizador dos gráficos insere posteriormente esse valor no markup da legenda via innerHTML sem realizar o escape adequado. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas administrativas, os quais serão executados sempre que um administrador acessar as páginas Visão Geral de Referências ou Analytics de Mídias Sociais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.